CVE-2020-23935

Sistema de Gestão de Alunos Kabir Alhasan, versão 1.0

A vulnerabilidade permite a contornar a autenticação. Um invasor pode explorar essa falha utilizando uma combinação específica de username e password, como ‘admin’#, para contornar os mecanismos de autenticação.

Para o Sistema de Gestão de Alunos Kabir Alhasan versão 1.0, como solução temporária, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível. Evite usar os campos username e password com entradas especialmente criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.